如何查看事件和导出Windows事件日志

如题所述

一、如何查看事件日志

要打开事件查看器,请按照下列步骤操作:
1. 单击“开始”,然后单击“管理工具”,单击选择“事件查看器”打开事件查看器窗口。(也可以通过“开始”?D“运行”,输入命令“eventvwr.msc”来打开事件查看器窗口):

2. 在窗口树中,单击应用程序日志、安全日志或系统日志,在右侧窗口中即可查看日志信息。

3. 若要查看事件详细信息,请在详细信息窗格中双击要查看的事件。

二、如何导出事件日志
如果您要保存日志数据,可以将事件日志存档为以下任何格式:
●日志文件格式 (.evt)
●文本文件格式 (.txt)
●逗号分隔的文本文件格式 (.csv)

要将日志存档,请按照下列步骤操作:
1. 首先打开“事件查看器”(请参考“如何查看事件日志”步骤)
2. 在窗口树中,展开“事件查看器”,右键单击要将其存档的日志,然后单击“另存日志文件”。
3. 在弹出的窗口中指定文件名和文件的保存位置。在“保存类型”框中,单击所需格式(推荐选择默认的evt格式),然后单击“保存”即可。
温馨提示:内容为网友见解,仅供参考
无其他回答
相似回答